为什么现在的大厂都喜欢弄些理解不了的东西

在北美某大厂待了三年，发现公司里面的各种概念是越来越难懂。比如有个三A叫什么authorization, authentication。我琢磨了三年也没琢磨透到底是啥意思。不就是个permission搞得这么复杂是图个啥。然后某cloud三A还不够，还要用个叫serviceaccount的东西让我吐了一地的血。我想说的是，这些东西不仅没有拉到多少用户，而且还祸害了eng们的脑细胞。大佬们在大厂里为了promo真的是无恶不作。

authorization和authentication 是两个概念啊

一个是what you can do?, 另一个是who are you?

楼主我不是说你，在大厂呆了三年连authorization和authentication的区别都搞不清，应该找找自己的原因吧。 对于外行来说没错是都跟permission有关系，但是对于专业人士来说，这么笼统地一说当然不够了。

搞这么复杂可能就是为了防lz，不然lz一个change可能就把整个site搞崩了

看来是狗云了 XD

LZ在组里promo失败并且被边缘化了？

可以去了解下产品上的permission要求有多复杂

这些概念是Cloud共有的，AWS IAM, Azure Active directory, GCP无一例外都在做类似的事情。考虑补一下fundamentals吧。。。

那不搞这些，你所在公司出现data breach，股票腰斩的时候，你再回来看看这帖子吧

你说的这些可重要了....
不然它们干嘛花钱在这上面

还有个3P team我看到名字都醉了……